Manage (BizTalk Server-Beispiel)
Das Beispiel zum Verwalten von Einmaligem Anmelden (Single Sign-On, SSO) veranschaulicht, wie XML-Dateien erstellt werden, die Sie verwenden können, um mit dem Befehlszeilenprogramm ssomanage.exe die folgenden Arten von Verwaltungsvorgängen auszuführen:
Aktualisieren globaler Informationen auf SSO-Systemebene
Erstellen von Partneranwendungen
Erstellen von Benutzerzuordnungen
Konzeptionelle Informationen zum einmaligen Anmelden in Enterprise finden Sie unter Verwenden des einmaligen Anmeldens.
Ein Beispiel, das zeigt, wie Sie einmaliges Anmelden programmgesteuert konfigurieren, z. B. das Erstellen von Partneranwendungen und Benutzerzuordnungen, finden Sie unter HTTPSSO (beispiel für BizTalk Server).
Ziel des Beispiels
Dieses Beispiel enthält Paare von XSD-Dateien und XML-Beispieldateien für jede dieser Vorgangsarten. Die Werte in den XML-Beispieldateien sind nicht gültig. Sie müssen die Werte ändern, um sie an Ihre speziellen Anforderungen anzupassen.
Speicherort dieses Beispiels
<Samples Path>\SSO\Manage\
In der folgenden Tabelle werden die Dateien in diesem Beispiel samt Zweck beschrieben.
Datei(en) | BESCHREIBUNG |
---|---|
AffiliateApplication.xml, GlobalInfo.xml, UserMapping.xml | XML-Beispieldateien, die Sie nach entsprechender Änderung als Argumente an das Befehlszeilenprogramm ssomanage.exe übergeben können. |
AffiliateApplication.xsd, GlobalInfo.xsd, UserMapping.xsd | Schemadateien für die entsprechenden XML-Dateien mit vollständigen Beschreibungen der möglichen Elemente und Attribute. Sie können diese Dateien zum Überprüfen entsprechender XML-Dateien verwenden, die Sie aus anderen Quellen empfangen haben. |
Erstellen und Initialisieren dieses Beispiels
Weil dieses Beispiel nur aus XSD-Dateien (XML Schema Definition Language) und XML-Dateien besteht, bei dem Sie die XML-Dateien ändern und dann an das Befehlszeilenprogramm ssomanage.exe übergeben können, muss im Beispiel nichts erstellt werden.
Ausführen dieses Beispiels
Dieses Beispiel enthält XML-Beispieldateien zum Ausführen des Befehlszeilenprogramms ssomanage.exe in den folgenden drei Modi:
Aktualisieren sie globale Informationen auf SSO-Systemebene. Führen Sie für diese Vorgangsart die folgenden Schritte aus:
Bearbeiten Sie die Datei GlobalInfo.xml, um sie an Ihre Konfiguration anzupassen.
Führen Sie das Befehlszeilenprogramm ssomanage.exe mit den entsprechenden Argumenten folgendermaßen aus:
ssomanage –updatedb GlobalInfo.xml
Bearbeiten Sie die Werte in der Datei GlobalInfo.xml, um sie an Ihre Umgebung anzupassen. So muss beispielsweise das SSO-Administratorkonto ein gültiges Windows-Konto sein. Sowohl das SSO-Administratorkonto als auch das SSO-Partneradministratorkonto müssen Windows-Konten vom Typ Globale Domänengruppe sein.
Erstellen von Partneranwendungen. Führen Sie für diese Vorgangsart die folgenden Schritte aus:
Bearbeiten Sie die Datei AffiliateApplication.xml, um sie an Ihre Konfiguration anzupassen.
Führen Sie das Befehlszeilenprogramm ssomanage.exe mit den entsprechenden Argumenten wie folgt aus:
ssomanage –createapps AffiliateApplication.xml
Sie können mehrere Partneranwendungen gleichzeitig erstellen.
Erstellen von Benutzerzuordnungen. Führen Sie für diese Vorgangsart die folgenden Schritte aus:
Bearbeiten Sie die Datei UserMapping.xmlas, die für Ihre spezifische Konfiguration erforderlich ist.
Führen Sie das Befehlszeilenprogramm ssomanage.exe mit den entsprechenden Argumenten wie folgt aus:
ssomanage –createmappings UserMapping.xml
Sie können mehrere Zuordnungen gleichzeitig für eine oder mehrere Partneranwendungen erstellen.
Kommentare
Nachdem Sie Änderungen an den mit diesem Beispiel bereitgestellten XML-Beispieldateien vorgenommen haben (insbesondere in Fällen, in denen derartige Änderungen mit der Einbeziehung vertraulicher Informationen in den Dateien verbunden sind), stellen Sie sicher, dass diese Dateien in Ihrem Dateisystem gut geschützt sind. Achten Sie beispielsweise darauf, dass sie nicht versehentlich in einem freigegebenen Ordner gespeichert werden.